Política de tratamiento de datos personales (T&C)

1. Identificación del responsable del tratamiento.
PRESTTIMO es una marca comercial de propiedad exclusiva de SERFINTECH SAS, sociedad
comercial constituida bajo las leyes colombianas, con domicilio principal en la ciudad de Bogotá D.C. En consecuencia, SERFINTECH SAS actúa como Responsable del Tratamiento de los datos personales recopilados a través del sitio web www.presttimo.com y de todos los canales habilitados bajo la marca PRESTTIMO.
Para efectos de la presente Política, toda referencia a "PRESTTIMO" debe entenderse hecha a SERFINTECH SAS en su calidad de Responsable del Tratamiento.

2. Marco normativo.
Esta Política se expide en cumplimiento de:
      • Ley 1581 de 2012 – Régimen General de Protección de Datos Personales.
      • Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) – Reglamentación de la
         Ley 1581.
      • Ley 1266 de 2008 – Habeas Data Financiero y gestión de información crediticia.
      • Decreto 1070 de 2019 – Reglamentación de datos financieros, crediticios y de servicios.
      • Circulares y guías de la Superintendencia de Industria y Comercio (SIC).
      • Normas aplicables en materia de prevención del lavado de activos (SARLAFT) y
         financiación del terrorismo.

3. Ámbito de aplicación.
La presente Política aplica al tratamiento de datos personales de:
      • Pensionados y titulares que solicitan información, inician el proceso de solicitud de                   crédito de libranza o reorganización financiera a través del sitio web                                             www.presttimo.com o por canales telefónicos y digitales habilitados.
      • Personas que diligencian formularios de contacto o de inicio de proceso en la                             plataforma AppSheet vinculada al sitio.
      • Personas que interactúan con PRESTTIMO a través de redes sociales oficiales.

4. Datos personales tratados. 
    4.1 Datos de identificación y contacto
      • Nombre completo, número de cédula de ciudadanía, fecha de nacimiento.
      • Dirección de residencia, municipio y departamento.
      • Número de teléfono fijo y/o celular, correo electrónico.
   4.2 Datos financieros y crediticios

      • Entidad pagadora de la pensión, valor de la mesada pensional.
      • Relación de obligaciones financieras vigentes (acreedor, saldo, cuota mensual).
      • Historial en centrales de riesgo (Datacrédito / TransUnion, CIFIN / Experian).
      • Capacidad de descuento disponible sobre la mesada pensional.
      • Documentos soporte: desprendible de pago de pensión, certificados de deuda,                         extractos bancarios.
   4.3 Datos sensibles
         En el marco de la evaluación crediticia podrá tratarse información relativa al estado de             salud del titular en la medida en que resulte relevante para la valoración del riesgo,                   únicamente previo consentimiento expreso. PRESTTIMO no recopila datos sensibles de           forma indiscriminada.

5. Finalidades del tratamiento.
SERFINTECH SAS, bajo la marca PRESTTIMO, trata los datos personales para las siguientes
finalidades:
     • Evaluar la situación financiera del pensionado y estructurar propuestas de                                  reorganización de deudas.
     • Tramitar solicitudes de crédito de libranza ante entidades financieras aliadas.
     • Consultar y reportar información en centrales de riesgo conforme a la Ley 1266 de                    2008.
     • Negociar con acreedores en nombre del titular, previa autorización.
     • Comunicar el estado del proceso al titular durante todas sus etapas.
     • Cumplir con obligaciones legales, regulatorias y de control interno, incluyendo                          SARLAFT.
     • Enviar información comercial relacionada con los servicios de PRESTTIMO, cuando el
        titular haya otorgado autorización expresa para ello.
     • Gestionar el cobro de honorarios o comisiones pactadas con el titular.

6. Bases jurídicas del tratamiento.
El tratamiento de datos se fundamenta en:
     • Autorización previa, expresa e informada del titular (Art. 9 Ley 1581 de 2012).
     • Ejecución de la relación contractual o precontractual con el titular.
     • Cumplimiento de obligaciones legales aplicables al Responsable.
     • Interés legítimo del Responsable en la gestión del riesgo crediticio, siempre dentro de              los límites normativos.

7. Autorización del titular.
Antes de iniciar cualquier tratamiento de datos personales, PRESTTIMO obtiene autorización
expresa del titular mediante:
    • Marcación de casilla de aceptación en el formulario digital de inicio de proceso
       (AppSheet).

    • Firma de autorización en documentos físicos o digitales en los casos que así lo                         requieran.
    • Registro de la autorización con fecha, hora e identificación del titular en los sistemas de
       SERFINTECH SAS.
La autorización puede ser revocada en cualquier momento, sin efectos retroactivos, mediante comunicación escrita al correo presttimo@serfintech.co.

8. Derechos de los titulares.
De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares tienen derecho a:
     • Conocer, actualizar y rectificar sus datos personales.
     • Solicitar prueba de la autorización otorgada.
     • Ser informados del uso dado a sus datos.
     • Presentar quejas ante la SIC cuando consideren vulnerados sus derechos.
     • Revocar la autorización y/o solicitar la supresión de sus datos, salvo cuando exista
        obligación legal o contractual de conservarlos.
     • Acceder gratuitamente a sus datos personales al menos una vez al mes.

9. Procedimiento para el ejercicio de derechos.
El titular o su representante legal podrá ejercer sus derechos mediante solicitud escrita dirigida a:
Correo electrónico: presttimo@serfintech.co.
El plazo de respuesta será de diez (10) días hábiles para consultas y de quince (15) días hábiles para reclamos, prorrogables conforme a lo establecido en los artículos 14 y 15 de la Ley 1581 de 2012.

10. Transparencia y transmición de datos.
PRESTTIMO podrá compartir datos personales con:
     • Entidades financieras y fondos de pensiones aliados, para tramitar el crédito de                        libranza.
     • Centrales de riesgo legalmente autorizadas (Ley 1266 de 2008).
     • Acreedores del titular, únicamente en el marco de la negociación autorizada.
     • Autoridades judiciales o administrativas en cumplimiento de obligaciones legales.
Toda transferencia o transmisión se realiza bajo contratos de protección de datos o cláusulas contractuales que garantizan el mismo nivel de protección exigido por la Ley 1581 de 2012.

11. Seguridad de la información.
SERFINTECH SAS implementa medidas técnicas, administrativas y físicas para proteger los
datos personales contra acceso no autorizado, pérdida, alteración o destrucción, entre las cuales se incluyen: cifrado de datos en tránsito y en reposo, control de acceso por roles, auditoría de accesos y capacitación periódica al personal.

12. Tiempo de conservación.
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales aplicables. En materia de datos financieros y crediticios, se observarán los plazos establecidos en la Ley 1266 de 2008 y el Decreto 1070 de 2019.

13. Modificaciones de la política.
SERFINTECH SAS se reserva el derecho de modificar la presente Política en cualquier
momento. Las modificaciones serán publicadas en www.presttimo.com con indicación de la fecha de actualización. La continuación en el uso de los servicios implica la aceptación de los cambios.

14. Vigencia:
La presente Política rige a partir de su publicación en el sitio web www.presttimo.com.

SERFINTECH SAS – Marca PRESTTIMO | Bogotá D.C., Colombia | presttimo@serfintech.co.